CVE-2017-11364

Description

The CMS installer in Joomla! before 3.7.4 does not verify a user's ownership of a webspace, which allows remote authenticated users to gain control of the target application by leveraging Certificate Transparency logs.

Sévérité

8.8 Élevée · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Score retenu : NVD

Source	Sévérité d'origine	CVSS
NVD	HIGH	8.8 (v3.0)

Produit et versions

Produit: Joomla CMS
Corrigée dans: Non précisée
Publiée: 02/08/2017
Modifiée: 17/06/2026
CWE: CWE-295

Versions concernées

1.0.0 – 1.0.0
1.0.1 – 1.0.1
1.0.2 – 1.0.2
1.0.3 – 1.0.3
1.0.4 – 1.0.4
1.0.5 – 1.0.5
1.0.6 – 1.0.6
1.0.7 – 1.0.7
1.0.8 – 1.0.8
1.0.9 – 1.0.9
1.0.10 – 1.0.10
1.0.11 – 1.0.11

70 autres

1.0.12 – 1.0.12
1.0.13 – 1.0.13
1.0.14 – 1.0.14
1.0.15 – 1.0.15
1.5.0 – 1.5.0
1.5.1 – 1.5.1
1.5.2 – 1.5.2
1.5.3 – 1.5.3
1.5.4 – 1.5.4
1.5.5 – 1.5.5
1.5.6 – 1.5.6
1.5.7 – 1.5.7
1.5.8 – 1.5.8
1.5.9 – 1.5.9
1.5.10 – 1.5.10
1.5.11 – 1.5.11
1.5.12 – 1.5.12
1.5.13 – 1.5.13
1.5.14 – 1.5.14
1.5.15 – 1.5.15
1.5.16 – 1.5.16
1.5.17 – 1.5.17
1.5.18 – 1.5.18
1.5.19 – 1.5.19
1.5.20 – 1.5.20
1.5.21 – 1.5.21
1.5.22 – 1.5.22
1.5.23 – 1.5.23
1.5.24 – 1.5.24
1.5.25 – 1.5.25
1.5.26 – 1.5.26
1.6 – 1.6
1.6.0 – 1.6.0
1.6.1 – 1.6.1
1.6.2 – 1.6.2
1.6.3 – 1.6.3
1.6.4 – 1.6.4
1.6.5 – 1.6.5
1.6.6 – 1.6.6
1.7.0 – 1.7.0
1.7.1 – 1.7.1
1.7.2 – 1.7.2
1.7.3 – 1.7.3
1.7.4 – 1.7.4
1.7.5 – 1.7.5
2.5.0 – 2.5.0
2.5.1 – 2.5.1
2.5.2 – 2.5.2
2.5.3 – 2.5.3
2.5.4 – 2.5.4
2.5.5 – 2.5.5
2.5.6 – 2.5.6
2.5.7 – 2.5.7
2.5.8 – 2.5.8
2.5.9 – 2.5.9
2.5.10 – 2.5.10
2.5.11 – 2.5.11
2.5.12 – 2.5.12
2.5.13 – 2.5.13
2.5.14 – 2.5.14
2.5.15 – 2.5.15
2.5.16 – 2.5.16
2.5.17 – 2.5.17
2.5.18 – 2.5.18
2.5.19 – 2.5.19
2.5.20 – 2.5.20
2.5.21 – 2.5.21
2.5.22 – 2.5.22
2.5.23 – 2.5.23
2.5.24 – 2.5.24

Sources

NVD CVE-2017-11364 vu il y a 2 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Détectée via nvd26/09/2026 09:34 UTC